De 3 en 3 (o mas)

Hoy me ha llegado tres (3) veces este correo:

Apreciado cliente de banca en linea,

El servidor bancario tuvo un falllo durante el mantenimiento de sistema y causo una perdida parcial de datos de varios clientes. Lamentamos la situacion y pedimos su ayuda en la recuperacion de los datos perdidos. Por favor pinche en el link de abajo y rellene los datos que le pida el formulario. Si no tenemos noticias de usted dentro de 14 dias su cuenta sera suspendida temporalmente y tendra que llamar a su oficina para activarla de nuevo. Enormemente apreciamos su entendimiento y cooperacion.

http:// extranet.bancaespanol.com

Atentamente,
Alfredo Camara Garcia.
Departamento de seguridad y asistencia al cliente.
BANCO ESPANOL DE CREDITO S.A.

Una de las veces la dirección web era: http:// extranet.banestoespana.com

Eso sin contar las que me ha filtrado el antispam. Y no será porque tenga un solo euro en cuentas de esos bancos.
¿que he hecho yo para merecer esto?

Actualización de seguridad de MySQL


Las versiones de MySQL anteriores a la 5.0.21 contienen varias vulnerabilidades que permiten provocar la caída del servicio MySQL o el acceso a información potencialmente comprometedora.

MySQL es un servidor de bases de datos SQL, «open source», muy difundido en el mundo Linux.

Las versiones de MySQL anteriores a la 5.0.21 contienen las siguientes
vulnerabilidades:

* Un atacante malicioso puede consumir toda la memoria del servidor mediante el envío de transacciones sin completarlas. Las versiones previas de MySQL no imponen ningún límite en el número de transacciones pendientes, lo que puede llevar a que se consuma toda la memoria disponible y provocar la caída del servicio. A partir de la versión
5.0.21 existe una variable de configuración para fijar un valor máximo.

* Un atacante malicioso puede enviar una petición de «login» o «COM_TABLE_DUMP» inválido, especialmente formateado, y leer así memoria no inicializada. Dicha memoria puede contener datos arbitrarios, potencialmente delicados o valiosos.

* Un atacante malicioso puede enviar un comando «COM_TABLE_DUMP»
especialmente formateado y ejecutar código arbitrario en el servidor mediante un desbordamiento de búfer.

Vía Hispasec

Nuevo servicio de Google, Google Trends


Google no para, algo que ya sabía. La última «joyita», es un buscador de términos que te muestra graficamente el número de búsquedas de los internautas. Lo hace por idiomas, regiones y ciudades.

Se llama Google Trends
Este sería el resultado de buscar los términos wifi y wimax.

Un juguetito mas que interesante

Mas internautas, mas comercio electrónico, pero lejos de Europa

El número de internautas en España creció en un millón, pero seguimos a la cola de los paises europeos. Un dato curioso del estudio es que el P2P, intercambio de archivos, pese a saberse que España es uno de los países con más descargas ilegales, sólo lo usan el 22% de los internautas, tres puntos más que hace un año.

Por otro lado el comercio electrónico creció un 74% en 2005, una cifra aparentemente muy grande, lo que indica que estábamos en niveles muy bajos. Hay mucha desconfianza todavía.

Informe completo

Afinsa, Forum y otras noticias en la web. Los tiempos cambian

La noticia saltó ayer a la prensa. Todos los medios se hicieron eco. Internet no podía ser menos. Y aqui no vamos a tratar ese tema desde el punto de vista legal, mas bien lo contrario. Veamos las repercusiones, iniciativas, consecuencias, etc.

Como comentaba en el post anterior, El Pais ha sido el primero en crear un blog para los afectados. Por otro lado Google News llenaba su portada de noticias con las que iban llegando y que trataban el tema desde muchos puntos de vista.

Ayer cuando empecé a buscar la noticia por Google (el buscador), me sorprendió que el primer enlace pertenecía a Ciao, un portal de comentarios de productos. Algún usuario del mismo observaría que los suyos respecto a Forum y Afinsa crecían en número de visitas exponencialmente.

Hoy leo en el blog de Escolar que OCU, estuvo durante unas horas como primer enlace en Google para captar clientes para reclamar daños y perjuicios a las dos empresas supuestamente fraudulentas. Ahora al buscar AFINSA , la primera que sale es la página oficial de la empresa, pero cambiando su contenido, por un comunicado a sus clientes y empleados. La página que había antes está disponible aqui.

Technorati, también «echa humo» al respecto los post que tocan el tema, crecen sin parar.

También es curioso observar que otra empresa con el mismo nombre, pero de Nicaragua, se pueda ver afectada por el escándalo formado.
Con respecto a la página de Forum Filatélico no se puede visitar, da error continuamente. No se el motivo, aunque me lo puedo imaginar.

El caso es que independientemente de la noticia, y de la culpabilidad, el tema se mueve en muchos frentes que tiene como nexo común la red (Internet). Por un lado los afectados, por otro los medios, mas allá los inculpados, y por medio, los que se pueden aprovechar de todo el revuelo (directa o indirectamente, queriendo o sin querer). Y es que, como decía alguien :«the times they are a-changin»

Lunes TIC en Zaragoza

Hoy lunes se presenta la red Wifi del centro comercial «El Caracol» de Zaragoza dentro del programa Lunes Tic que organiza la Cámara de Comercio y Cepyme de Zaragoza.
Será a las 10 de la mañana. Posteriormente se dará una charla sobre «La gestión comercial del siglo XXI» todo ello en el centro «El Caracol».

Para la semana que viene hay nuevos temas preparados. Los comentaremos a su tiempo.

Innovate Europe


Se acerca la segunda edición de Innovate Europe, a celebrar en Zaragoza entre los dias 15 y 17 de Mayo.

Los «speakers» confirmados hasta la fecha son:

  • Niklas Zennström de Skype
  • Gil Penchina de eBay Europe
  • Sherry Roberts de Symbian
  • Loic Le Meur de Six Apart
  • Mike Arrington de TechCrunch
  • Fred Destin de Atlas Venture
  • Mark Tluszcz de Mangrove Capital Partners
  • Judy Gibbons de Accel Partners
  • Mike Carr de British Telecom
  • Juan-Alberto Belloch alcalde de Zaragoza
  • Francisco Ros Secretario de Estado de Telecomunicaciones

Toda la información en la web del evento